Chính sách

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách bảo vệ dữ liệu cá nhân này (“Chính sách”) mô tả cách thức InvestConsult Group (“Chúng tôi”) thực hiện các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của khách hàng truy cập website và/hoặc sử dụng dịch vụ của Chúng tôi (sau đây gọi chung là “Quý khách ”).

Bằng việc truy cập Website, nhấn nút “Đăng ký” hoặc “Submit” trên các biểu mẫu điện tử “Form liên hệ”, “Email us” hoặc các biểu mẫu trực tuyến trên website để gửi thông tin hoặc bất kỳ phương thức tương tác trực tuyến nào khác, quý khách được coi là đã đọc, hiểu và chấp thuận cho phép InvestConsult Group thu thập, xử lý và sử dụng dữ liệu cá nhân theo các điều khoản tại Chính sách này.

Loại dữ liệu cá nhân thu thập:

Dữ liệu cá nhân chỉ được thu thập khi quý khách chủ động và tự nguyện cung cấp thông tin qua các công cụ tương tác (“Form liên hệ”, “Email us”) trên Website. Các loại dữ liệu bao gồm:

Dữ liệu định danh: Họ và tên, chức vụ, đơn vị công tác.
Dữ liệu liên lạc: Số điện thoại, địa chỉ email.
Nội dung tương tác: Các thông tin trong yêu cầu tư vấn hoặc hồ sơ ứng tuyển đính kèm.
Dữ liệu kỹ thuật: Chúng tôi chỉ sử dụng Session Cookies (cookie phiên) để đảm bảo vận hành kỹ thuật và ngôn ngữ hiển thị. Dữ liệu này là ẩn danh và tự động xóa khi kết thúc phiên truy cập.

Mục đích xử lý dữ liệu:

Bằng việc chủ động cung cấp thông tin, quý khách xác nhận đã hiểu và đồng ý cho phép InvestConsult Group xử lý dữ liệu cá nhân của quý khách cho các mục đích cụ thể sau đây:

Phản hồi yêu cầu tư vấn pháp lý và thực hiện các dịch vụ chuyên môn.
Gửi các bản tin pháp luật, thông tin cập nhật về dịch vụ hoặc các tài liệu tiếp thị mà chúng tôi cho rằng phù hợp với nhu cầu của quý khách.
Thực hiện tuyển dụng, lưu trữ hồ sơ tiềm năng cho nhu cầu nhân sự trong tương lai.
Phân tích xu hướng truy cập để cải thiện giao diện và nội dung Website.
Thực hiện các nghĩa vụ báo cáo, cung cấp thông tin hoặc các nghĩa vụ khác theo yêu cầu của cơ quan Nhà nước có thẩm quyền

Cách thức lưu trữ và Bảo vệ dữ liệu

Dữ liệu được chúng tôi thu thập, lưu trữ trong hệ thống quản trị nội bộ. Chúng tôi áp dụng các biện pháp bảo vệ cần thiết, phù hợp với quy định của pháp luật để đảm bảo dữ liệu không bị thay đổi, tiết lộ hoặc truy cập trái phép.
Trường hợp dữ liệu được lưu trữ dưới dạng điện tử trên hệ thống hạ tầng trực tuyến của nhà cung cấp dịch vụ hạ tầng, nhà cung cấp dịch vụ hạ tầng có trách nhiệm tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.

Thời hạn lưu trữ dữ liệu

Dữ liệu sẽ được lưu trữ cho đến khi hoàn thành các mục đích xử lý được nêu tại Mục 2 của Chính sách này hoặc cho đến khi quý khách có yêu cầu xóa dữ liệu chính thức.
Trong một số trường hợp, Chúng tôi buộc phải lưu trữ dữ liệu trong thời hạn dài hơn để tuân thủ các nghĩa vụ về kế toán, thuế, giải quyết tranh chấp hoặc theo yêu cầu cụ thể của cơ quan Nhà nước có thẩm quyền.
Khi dữ liệu cá nhân không còn cần thiết cho các mục đích nêu trên hoặc hết thời hạn lưu trữ bắt buộc, Chúng tôi sẽ tiến hành xóa bỏ hoặc mã hóa ẩn danh dữ liệu theo cách thức an toàn, khiến dữ liệu đó không thể phục hồi hoặc định danh lại cá nhân.

Quyền và nghĩa vụ của Chủ thể dữ liệu

Phù hợp với quy định của pháp luật hiện hành, Chúng tôi tôn trọng và tạo điều kiện để quý khách thực hiện các quyền của chủ thể dữ liệu. Tuy nhiên, để đảm bảo an ninh và tính chính xác của thông tin, quy trình thực hiện được quy định như sau:

Xác lập sự đồng ý: Quý khách xác nhận quyền được biết và đồng ý cho phép xử lý dữ liệu thông qua hành vi truy cập Website hoặc chủ động nhấn nút “Đăng ký” hoặc “Submit” hoặc tương đương trên các biểu mẫu điện tử.
Quy trình thực hiện quyền: Mọi yêu cầu liên quan đến việc rút lại sự đồng ý, truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân phải được gửi bằng văn bản hoặc thư điện tử chính thức đến trụ sở hoặc địa chỉ email của chúng tôi. Các yêu cầu này cần trải qua quy trình xác minh danh tính bắt buộc của InvestConsult Group trước khi được thực hiện.
Hệ quả của việc thay đổi dữ liệu: Quý khách hiểu và thừa nhận rằng việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể dẫn đến việc Chúng tôi không thể tiếp tục phản hồi các yêu cầu tư vấn, cung cấp dịch vụ hoặc duy trì tương tác chuyên môn với quý khách.
Quyền khiếu nại: Quý khách có quyền khiếu nại theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Chia sẻ dữ liệu cá nhân

InvestConsult Group thực hiện việc bảo mật dữ liệu và không thực hiện việc trao đổi, chuyển nhượng dữ liệu cá nhân của quý khách cho bên thứ ba vì mục đích thương mại. Việc điều chuyển hoặc cung cấp thông tin cho các bên liên quan chỉ được thực hiện trong các trường hợp cần thiết sau đây:

Hỗ trợ chuyên môn: Chia sẻ với các đơn vị thành viên, đối tác chiến lược, các văn phòng luật sư liên kết hoặc chuyên gia tư vấn trong mạng lưới của InvestConsult Group để phối hợp xử lý yêu cầu của quý khách.
Hỗ trợ vận hành: Cung cấp cho các đơn vị cung cấp hạ tầng kỹ thuật, lưu trữ dữ liệu hoặc các nền tảng quản trị phục vụ hoạt động vận hành nội bộ của chúng tôi.
Thực thi pháp luật: Cung cấp thông tin theo yêu cầu của cơ quan Nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ các quyền và lợi ích hợp pháp của chúng tôi theo quy định pháp luật.
Tái cấu trúc: Chuyển giao dữ liệu cho bên kế thừa quyền và nghĩa vụ trong trường hợp hợp nhất, sáp nhập, chia tách hoặc chuyển nhượng doanh nghiệp.

Miễn trừ trách nhiệm về bảo mật và rủi ro bất khả kháng

Quý khách tự nguyện xác nhận và chấp nhận rằng môi trường Internet luôn tồn tại những rủi ro kỹ thuật nằm ngoài khả năng kiểm soát của con người. Do đó:

Khuyến cáo thông tin nhạy cảm: Chúng tôi đặc biệt khuyến cáo Quý khách không gửi các thông tin mật, dữ liệu nhạy cảm, bí mật kinh doanh qua các công cụ “Form liên hệ”, “Email us” hoặc các biểu mẫu trực tuyến trên Website. Trường hợp Quý khách vẫn lựa chọn cung cấp, hành động này được hiểu là Quý khách tự nguyện chấp nhận mọi rủi ro và InvestConsult Group miễn trừ mọi trách nhiệm pháp lý đối với các tổn thất phát sinh.
Rủi ro truyền tải và hạ tầng: Chúng tôi không chịu trách nhiệm đối với bất kỳ sự đánh chặn (interception), rò rỉ hoặc truy cập trái phép nào phát sinh trong quá trình dữ liệu truyền từ thiết bị của Quý khách đến hệ thống lưu trữ trực tuyến của Website hoặc do sự cố từ phía nhà cung cấp dịch vụ hạ tầng mạng.”
An ninh thiết bị người dùng: Chúng tôi miễn trừ mọi trách nhiệm pháp lý đối với tổn thất dữ liệu phát sinh từ việc thiết bị cá nhân của quý khách bị xâm nhập bởi mã độc, phần mềm gián điệp hoặc do sự sơ suất của người dùng trong việc bảo mật thông tin.
Sự cố bất khả kháng: InvestConsult Group được miễn trừ trách nhiệm trong các trường hợp rò rỉ dữ liệu do các cuộc tấn công mạng có chủ đích, tinh vi, các lỗi kỹ thuật từ nhà cung cấp dịch vụ hạ tầng viễn thông hoặc sự cố hạ tầng viễn thông diện rộng.

Liên kết tới Website bên thứ ba

Website này có thể chứa liên kết đến các trang web khác (cơ quan nhà nước, báo chí…). Chính sách này không áp dụng cho các Website bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung hay hoạt động bảo mật của các trang web này . Quý khách tự chịu rủi ro khi truy cập và nên kiểm tra chính sách bảo mật của các trang web này trước khi cung cấp dữ liệu.

Điều khoản thi hành

Chính sách này có hiệu lực kể từ ngày đăng tải. Chúng tôi có quyền sửa đổi nội dung Chính sách bất kỳ lúc nào mà không cần thông báo trước. Việc quý khách tiếp tục sử dụng Website được coi là chấp thuận với các thay đổi đó.